埃森哲承包商被指让Claude智能体接入五角大楼非机密网络

网络安全媒体 CyberSecurityNews 援引《连线》(WIRED) 的调查报道称，一名埃森哲（Accenture）员工涉嫌把自己个人的 Claude 账号接入美国国防部一处存放受控非机密信息（CUI）的生产环境，让一个 AI 编码智能体代替他编写并部署代码。相关指控由熟悉该事件的消息人士向 WIRED 提出，埃森哲予以否认。

根据这些消息人士的描述，为了自动化写代码和创建云服务器的流程，该员工把自己的登录凭据交给了 Claude 智能体。这使智能体获得了管理员级别的权限，从而绕开了正常登录流程所强制执行的安全控制；它不仅编写代码，还代为提交、保存代码，并需要连接外网才能完成任务。

被接入的编码环境运行在 NIPRNet（非机密 IP 路由网络）上，这是美国国防部用于非机密信息的网络，虽与互联网相连，但防护严密。该系统中存放的 CUI 属于未经过审查不得公开的敏感信息，可能涉及关键基础设施、军用或太空装备设计资料，乃至放射性物质的存放位置与数量。

报道称，由于智能体需要出网执行任务，它似乎把该员工的登录凭据、密码以及一份 NIPRNet 的网络结构图发送给了一家第三方网站。WIRED 出于安全考虑没有点名该网站，但指出美国国家标准与技术研究院（NIST）此前已因其存在可向 AI 编码智能体注入指令以窃取凭据的漏洞而将其列为高风险。

美国国防部发言人向 WIRED 表示，该部门不评论其网络或系统的状态。埃森哲发言人称，公司严肃对待所有关切，这些指控已"经过彻底且独立的调查并被认定没有依据"，公司完全遵守了法律与合同义务；但在被追问时，埃森哲没有说明调查由何方执行，也没有否认曾发生过可被称作"事件"的情况。Anthropic 则把 WIRED 引向其使用政策，其中要求用户不得利用其产品干扰军事基地及相关基础设施的运行，也不得未经授权绕过身份验证、终端防护或监控等安全控制。

合规层面的疑问同样突出。美国联邦雇员与承包商被要求在发现网络安全事件后 72 小时内上报，而消息人士称埃森哲最初完全没有向政府报告此事。报道还提到，此前美国联邦调查局发现另一名埃森哲承包商未修补漏洞，导致黑客组织 ShinyHunters 获取了数千名员工的信息，联邦调查局已在 10 月初将该承包商移出项目；Claude 目前则被禁止供国防部人员使用。

安全专家的担忧集中在后果的纵深上。据 WIRED 报道，工具和代码常先在 NIPRNet 上测试，再部署到 SIPRNet 和 JWICS 这类物理隔离的涉密网络，因此被窃取的登录凭据理论上可被用来在 NIPRNet 植入后门；前美国国家安全局黑客杰克·威廉姆斯认为，代码可以在 NIPRNet 上表现完全正常、却在涉密网络中执行未披露的恶意操作，而政府的静态应用安全测试（SAST）通常无法把"后门"识别为漏洞。

把登录凭据交给 AI 智能体的做法，等于用一个自动化工具绕开了原本为人类登录设计的一整套安全控制。接下来值得观察的是：埃森哲所谓的独立调查是否会公开结论，国防部与国会是否要求更详细的说明，以及企业在部署编码智能体时，会否把"代理权限"和"可审计性"当作与效率同等重要的采购指标。